FIXBOURG

File criptati da un ransomware o danneggiati da un virus?
Non pagate prima di una diagnosi.

Estensione dei file cambiata, richiesta di riscatto sullo schermo, disco infetto: una diagnosi permette spesso di recuperare parte dei vostri dati senza passare dai criminali.

Richiedi diagnosi WhatsApp

Dopo un attacco ransomware, molti dati non sono in realtà persi in modo irrimediabile: copie precedenti (Volume Shadow Copy), backup locali dimenticati, file non toccati dalla cifratura o frammenti dei file originali ancora presenti sul disco dopo la cancellazione da parte del virus, sono tutte piste che una diagnosi professionale esplora prima di considerare qualsiasi altra opzione.

Dobbiamo essere trasparenti fin da subito: non decifriamo file criptati da un ransomware senza la chiave di decrittazione, e non raccomandiamo mai di pagare il riscatto (questo non garantisce né il recupero né l'assenza di un nuovo attacco). Il nostro lavoro consiste nell'esplorare tutte le alternative legittime di recupero attorno alla cifratura.

Segnali di un attacco ransomware o virus

Il nostro metodo di fronte a un ransomware o un virus

1

Isolamento immediato

Scollegare il dispositivo o il NAS infetto dalla rete per fermare la propagazione, senza spegnerlo bruscamente né formattarlo.

2

Diagnosi delle alternative

Ricerca di copie precedenti, backup, file non criptati e frammenti recuperabili, senza passare dai criminali.

3

Recupero di ciò che è accessibile

Estrazione di tutti i dati identificati come recuperabili con questi metodi.

4

Consigli di sicurezza

Raccomandazioni per evitare una nuova infezione prima di ricollegare il dispositivo (da validare con il vostro tecnico informatico, se ne avete uno).

FAQ

Potete decifrare file bloccati da un ransomware senza pagare il riscatto?
Non decifrando direttamente la cifratura stessa senza la chiave — su questo siamo trasparenti. Cerchiamo però sistematicamente alternative: copie precedenti, backup, file risparmiati dalla cifratura, che spesso permettono di recuperare una parte significativa dei dati.
Devo pagare il riscatto richiesto?
Non lo raccomandiamo: non garantisce né l'ottenimento di una chiave funzionante né l'assenza di un nuovo attacco, e finanzia l'attività criminale. Una diagnosi preliminare permette spesso di sapere cosa è recuperabile senza arrivare a questo.
Devo segnalare l'attacco a un'autorità in Svizzera?
Può essere utile: l'Ufficio federale della cibersicurezza (UFCS/NCSC) raccoglie le segnalazioni di questo tipo di incidenti in Svizzera, in aggiunta al nostro intervento tecnico.
Il ransomware ha colpito il nostro NAS aziendale, intervenite anche su questo tipo di guasto?
Sì, trattiamo NAS e server aziendali infetti, con lo stesso approccio di ricerca di alternative prima di qualsiasi altra scelta, e un accordo di riservatezza possibile su richiesta.

Richiedi una diagnosi

Risposta garantita entro 24h